NOREN · Legal
개인정보 처리방침
최종 개정일: 2026-05-16
마쓰시마 미키(松島 実紀, 이하 "운영자"라 합니다)는 운영자가 운영하는 인바운드 대상 체험 예약 플랫폼 "NOREN"(URL: noren-trip.com, 이하 "본 서비스"라 합니다)에서의 이용자 개인정보 취급에 대해, 다음과 같이 개인정보 처리방침(이하 "본 방침"이라 합니다)을 정합니다.
본 서비스는 방일 외국인을 주된 이용 대상으로 하고 있기 때문에, 본 방침은 일본의 「개인정보 보호에 관한 법률」(APPI)을 기본으로 하면서, EU 일반 데이터 보호 규칙(GDPR) 및 그 밖의 각국 데이터 보호 법령의 정신도 존중하여 정하고 있습니다.
1. 개인정보의 정의
본 방침에서 "개인정보"란, 생존하는 개인에 관한 정보로서, 해당 정보에 포함된 성명, 생년월일, 그 밖의 기술 등에 의해 특정 개인을 식별할 수 있는 것, 또는 개인식별부호가 포함된 것을 말합니다.
2. 수집하는 정보
운영자는 본 서비스의 제공에 있어 다음의 정보를 수집할 수 있습니다.
2-1. 이용자로부터 직접 수집하는 정보
- 성명(실명)
- 이메일 주소
- 전화번호
- 국적·거주국
- 언어 설정
- 체험 참가자의 인원수·속성(성인/어린이 등)
- 식사 제한·알레르기 등, 체험 제공에 필요한 정보
- 긴급 연락처(필요한 체험에 한함)
- 호텔 등의 숙박처(송영이 포함된 체험의 경우)
- 문의 내용
- 리뷰·댓글 등의 게시 내용
2-2. 자동으로 수집하는 정보
- IP 주소
- 브라우저의 종류·버전
- OS 정보
- 접속 일시
- 열람 페이지·체류 시간
- Cookie·유사 기술에 의해 수집되는 정보
2-3. 결제 정보
신용카드 정보 등의 결제 정보는 운영자의 결제대행업체(Square 사)가 직접 수집하며, 운영자는 카드 번호 등의 민감한 정보를 보유하지 않습니다.
3. 이용 목적
운영자는 수집한 개인정보를 다음의 목적으로 이용합니다.
- 본 서비스의 제공 및 운영
- 예약의 접수·확인·변경·취소 대응
- 이용자와 주최자·호스트 간의 조정·연락
- 결제 처리 및 매출 관리
- 이용자로부터의 문의·불만에 대한 대응
- 본 서비스의 개선, 신기능 개발, 이용 현황의 분석
- 이용자의 본인 확인·부정 이용 방지
- 마케팅 정보의 발송(이용자의 동의가 있는 경우에 한함)
- 법령에 기초한 대응·공적 기관으로부터의 요청 대응
4. 제3자 제공
운영자는 다음의 경우를 제외하고, 이용자의 개인정보를 제3자에게 제공하지 않습니다.
4-1. 동의가 있는 경우
이용자의 사전 동의가 있는 경우.
4-2. 주최자·호스트에 대한 제공
체험 예약 성립 후, 주최자·호스트가 체험을 원활하게 제공하기 위해 필요한 범위(성명, 참가 인원수, 긴급 연락처, 특기사항 등)에서, 해당 주최자·호스트에게 개인정보를 제공합니다.
4-3. 업무 위탁처에 대한 제공
본 서비스의 운영에 필요한 범위에서, 다음의 업무 위탁처에 개인정보를 제공할 수 있습니다. 위탁처에는 운영자와 동등한 안전관리조치를 강구할 것을 계약상 의무화하고 있습니다.
| 위탁처 | 제공하는 정보 | 목적 |
|---|---|---|
| Square, Inc.(미국) | 결제 정보 | 신용카드 결제 처리 |
| Vercel Inc.(미국) | 접속 정보 | 사이트 호스팅 |
| Supabase(미국) | 등록 정보·예약 정보 | 데이터베이스 제공 |
| Resend, Inc.(미국) | 이메일 주소·발송 내용 | 알림 이메일 발송 |
| Google LLC(미국) | 접속 정보 | 접속 분석(Google Analytics) |
이들 위탁처 중 미국에 소재하는 사업자에게는 개인정보를 국외로 이전하게 됩니다(아래 "5. 국외 이전" 참조).
4-4. 법령에 기초한 경우
법령에 기초한 공개 요청, 법원·행정기관 등으로부터의 정당한 요청이 있는 경우.
4-5. 생명·재산 보호를 위한 경우
사람의 생명, 신체 또는 재산의 보호를 위해 필요하며, 본인의 동의를 얻기 어려운 경우.
5. 국외 이전
운영자가 이용하는 업무 위탁처의 일부는 미국에 소재하고 있어, 이용자의 개인정보가 일본 국외로 이전될 수 있습니다. 운영자는 이전처에서 일본 개인정보보호법과 동등한 보호 수준이 확보되도록, 업무 위탁 계약 등을 통해 적절한 조치를 강구합니다.
EU·영국에 거주하는 이용자에 대해서는, GDPR에 기초한 데이터 이전의 적법성에 관하여 적절한 보호 조치(계약 조항 등)에 의거하여 이전을 실시합니다.
6. 개인정보의 보관 기간
운영자는 이용 목적의 달성에 필요한 기간에 한하여 개인정보를 보관합니다. 구체적인 보관 기간은 다음과 같습니다.
| 정보의 종류 | 보관 기간 |
|---|---|
| 예약·거래 이력 | 거래 완료 후 7년간(세법·상법상의 요청에 따름) |
| 계정 정보 | 탈퇴 후 30일(그 후 신속하게 삭제) |
| 문의 이력 | 대응 완료 후 2년간 |
| 마케팅 발송 이력 | 이용자가 발송 중지를 희망할 때까지 |
7. 안전관리조치
운영자는 개인정보의 유출, 멸실, 훼손을 방지하기 위해 다음의 안전관리조치를 강구합니다.
- 통신의 SSL/TLS 암호화
- 데이터베이스상의 민감한 정보의 암호화 저장
- 접근 권한 관리(필요 최소한의 담당자만 접근 가능)
- 업무 위탁처의 선정 기준 및 계약에 의한 안전관리 의무화
- 개인정보를 취급하는 단말기·매체의 관리
- 관련 법령·가이드라인의 준수
8. 이용자의 권리
이용자는 자신의 개인정보에 대해 다음의 권리를 가집니다.
- 공개 청구 — 운영자가 보유한 개인정보의 공개를 청구하는 것
- 정정·추가·삭제 청구 — 개인정보의 정정, 추가 또는 삭제를 청구하는 것
- 이용 정지·소거 청구 — 개인정보의 이용 정지 또는 소거를 청구하는 것
- 제3자 제공 정지 청구 — 개인정보의 제3자 제공 정지를 청구하는 것
- 데이터 이동권(GDPR 적용 이용자) — 자신의 개인정보를 구조화된 형식으로 제공받아 다른 서비스로 이전할 권리
이들 권리의 행사를 희망하는 경우에는 아래 "13. 문의 창구"로 연락해 주시기 바랍니다. 본인 확인 후 합리적인 기간 내에 대응하겠습니다.
9. Cookie 및 유사 기술
본 서비스에서는 편의성 향상, 이용 현황의 분석, 마케팅 효과 측정을 위해 Cookie 및 유사 기술을 사용하고 있습니다.
- 필수 Cookie — 로그인 상태의 유지, 언어 설정, 보안 확보 등 본 서비스의 기본 기능에 필요한 것
- 분석 Cookie — Google Analytics 등을 이용한 접속 분석(익명화된 통계 데이터를 수집)
- 마케팅 Cookie — 마케팅 효과 측정을 위한 것(이용자의 동의를 얻은 경우에만)
이용자는 브라우저 설정을 통해 Cookie의 수신을 거부할 수 있습니다. 다만, Cookie를 비활성화한 경우 본 서비스의 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
10. 아동의 개인정보
본 서비스는 원칙적으로 18세 이상의 이용을 상정하고 있습니다. 18세 미만인 분이 본 서비스를 이용하는 경우에는 보호자의 동의하에 이용해 주시기 바랍니다. 운영자가 18세 미만 이용자의 개인정보를 의도치 않게 수집한 것이 판명된 경우에는 신속하게 삭제합니다.
11. 개인정보 처리방침의 변경
운영자는 법령의 개정, 서비스 내용의 변경, 그 밖의 필요에 따라 본 방침을 변경할 수 있습니다. 변경 후의 본 방침은 본 서비스상에 게재된 시점부터 효력이 발생합니다. 중요한 변경에 대해서는 본 서비스상에서 공지하거나 이메일 등으로 이용자에게 통지합니다.
12. 준거법
본 방침은 일본법을 준거법으로 합니다.
13. 문의 창구
개인정보의 취급에 관한 문의는 아래의 창구로 연락해 주시기 바랍니다.
- 개인정보 취급 책임자: 마쓰시마 미키(松島 実紀)
- 이메일: customer-support@noren-trip.com
- 소재지: 〒812-0011 후쿠오카현 후쿠오카시 하카타구 하카타에키마에 3-18-8 Burg하카타에키마에 501호 (福岡県福岡市博多区博多駅前3-18-8 Burg博多駅前 501号室)
- 전화번호: +81-50-1793-3827(평일 10:00–18:00 JST)